Що таке стратегія air-gapped бекапів і як її правильно впровадити?

Стратегія air-gapped бекапів передбачає фізичне або логічне відключення носіїв із резервними копіями від будь-якої мережі, включно з інтернетом та локальною корпоративною мережею. Термін походить від наявності повітряного зазору між робочим середовищем та архівним сховищем. Оскільки ізольовані копії не мають мережевих маршрутів доступу, вони недоступні для мережевих атак, віддаленого зламу та шкідливих програм, що поширюються протоколами інфраструктури.

Впровадження фізичного повітряного зазору традиційно реалізовувалося за допомогою змінних стрічкових накопичувачів або зовнішніх жорстких дисків, які підключалися тільки на час запису і одразу забиралися в сейф. У сучасних умовах хмарних технологій застосовується концепція логічного поділу, коли доступ до сховища відкривається суворо за розкладом за допомогою автоматизованих скриптів через виділений ізольований шлюз аутентифікації.

Для успішного застосування цієї стратегії потрібно вибудувати чіткий регламент обслуговування обладнання. Інженери мають регулярно перевіряти стан фізичних носіїв, контролювати правильність виконання розкладу ізоляції та проводити тестові відновлення. Слабким місцем часто стає людський фактор, тому процес підключення та відключення сховищ максимально автоматизують, зводячи до мінімуму ручні операції.